那麽，面對勒索病毒的威脅，應該怎麽做？

從(cóng)攻擊者的角度來看(kàn)，無論發起多(duō)麽複雜(zá)的勒索攻擊，在網絡中經曆多(duō)少環節，采用多(duō)少高(gāo)級技(jì)術(shù)，這些攻擊動作必須通(tōng)過某一(yī)個(gè)或多(duō)個(gè)終端才能(néng)完成。因此，勒索病毒應對離不開(kāi)對終端的安全防護：

1. 基于AI的多(duō)維度智能(néng)檢測機(jī)制

在終端對所有文件(jiàn)行為(wèi)進行監控，在關鍵的訪問時機(jī)觸發文件(jiàn)檢測，當發現是勒索病毒文件(jiàn)時，即進行阻斷并清除。

基于文件(jiàn)的檢測，深信服EDR構建了一(yī)個(gè)多(duō)維度、輕量級的漏鬥型檢測框架，包含文件(jiàn)信譽檢測引擎、基因特征檢測引擎、基于AI 技(jì)術(shù)的SAVE安全智能(néng)檢測引擎、行為(wèi)引擎、雲查引擎等。通(tōng)過層層過濾，檢測更準确、更高(gāo)效，資源占用消耗更低(dī)。

▲多(duō)維度漏鬥型檢測框架

其中，強力打造基于AI的SAVE安全智能(néng)檢測引擎，作為(wèi)已知和未知勒索病毒的克星，具體的能(néng)力包括：

（1） 基于人工(gōng)智能(néng)技(jì)術(shù)，擁有強大的泛化能(néng)力，能(néng)夠識别未知病毒或者已知病毒的新變種。

（2）對勒索病毒檢測效果達到(dào)業(yè)界領先，包括影響廣泛的 WannaCry、BadRabbit、GandCrab、Globelmposter等勒索病毒家族，SAVE可以全部檢出和查殺。

▲輕量級人工(gōng)智能(néng)檢測引擎SAVE

2. 基于勒索病毒攻擊鏈的主動防禦

安全基線檢查及修複

定期對終端進行身份鑒别、訪問控制、入侵防範、惡意代碼防範等策略進行合規性審查，提供修複或修複建議，從(cóng)而實現主機(jī)加固，做好安全防範，防止暴力破解等方式被勒索病毒所入侵。

▲基線檢查

防爆破檢測和防禦

終端上(shàng)持續監控密碼爆破行為(wèi)，發現爆破行為(wèi)，可以設置對特定IP 進行一(yī)段時間的自(zì)動封停，避免終端被爆破成功，從(cóng)而阻止勒索病毒的入侵或傳播。

微隔離與降低(dī)威脅影響面

通(tōng)過對不同終端的精細化安全隔離，實現對不同部門(mén)間，不同角色間，不同業(yè)務系統間的安全域進行完善的安全隔離與細粒度的訪問控制。

▲微隔離